도구/Etc

2022년 정보처리기사 필기 (수제비 2021년 필기책 보고 공부하며 요약한 내용입니다.) 1. 소프트웨어 설계 Cp1. 요구사항 확인2 1. 요구분석이란? : 요구사항 상충을 해결하고 소프트웨어의 범위 파악해 외부환경과의 상호작용을 분석하는 과정 : 요구사항중 불명확하거나 이해되지 않는 부분 발견하고 이를 걸러내기 위한 과정 : 문서화를 통해 향후 유지보수에 유용하게 활용할 수 있음 : 구체적 명세 위해 소단위 명세서가 활용될 수 있음 *소단위 명세서: 데이터 흐름도에 있는 처리 항목을 소규모 분량으로 요약하여 작성하는 논리적 명세서 1-1. 요구사항 분석 단계 1) 요구사항 분류 : 요구사항이 기능인지 비기능인지 확인 : 요구사항이 소프트웨어에 미치는 영향 범위 파악 : 요구사항이 소프트웨어 생명주기..

도구/Etc

2022년 정보처리기사 필기 (수제비 2021년 필기책 보고 공부하며 요약한 내용입니다.) 1. 소프트웨어 설계 Cp1. 요구사항 확인 1. 플랫폼이란? : 애플리케이션을 구동시키는데 필요한 SW의 환경. : 공급자와 수요자 등 복수 그룹이 참여하여 각 그룹이 얻고자 하는 가치를 공정한 거래를 통해 교환할 수 있도록 구축된 환경. 1-1. 플랫폼의 유형 유형 설명 사례 싱글사이드 플랫폼 제휴관계 통해 소비자-공급자 연결 아이튠즈, 안드로이드 마켓 투사이드 플랫폼 두 그룹을 중개하고 모두에게 개방함 소개팅 앱 멀티사이드 플랫폼 다양한 이해관계 그룹을 연결해 중개함 페이스북, 인스타그램 1-2. 플랫폼의 기능 : SW 개발과 운영비용 감소 : 생산성 향상 : 동일 플랫폼의 커뮤니티를 형성하고, 네트워크 효과..

도구/Tools

https://csp-evaluator.withgoogle.com/ CSP Evaluator csp-evaluator.withgoogle.com 웹 관련 워게임, CTF, 모의해킹, 취약점 분석을 할 때 CSP(Content Security Policy) 관련 문제가 나올 때 정말 쉽고 빠르게 문제를 파악할 수 있는 유용한 도구 하나를 소개해드립니다. CSP(Content Security Policy)란? CSP는 컨텐츠 보안 정책으로서 XSS와 같은 Data Injection 공격이 발생하였을 때 그 피해를 줄이고 웹 관리자가 공격 시도를 보고받을 수 있도록 하는 기술입니다. 웹 페이지에 사용될 수 있는 자원에서 위치 등에 제약을 걸어 공격자가 웹 사이트에 본래 있지 않던 스킄립트를 삽입하거나 공격자에..

도구/Etc

정규표현식으로 특정 데이터가 개인정보인지 알아내는 방법입니다 데이터가 주민등록번호, 여권번호, 외국인등록번호 등등이 포함된 개인정보라면 보안에 힘써야겠죠 데이터가 개인정보인지 확인하고 처리하도록 합시다! 아래 파이썬코드에서 jumin은 주민등록번호 정규표현식이고, phone은 전화번호 정규표현식입니다. re.match(정규표현식, 확인하고자하는값)을 통해서, 확인하고자하는 값과 정규표현식을 매칭시켜 특정 개인정보가 맞는지를 확인합니다. b와 d는 각각 정규표현식이 매칭되었기 때문에 None으로 출력되지 않았음을 확인할 수 있습니다. 이런 방법으로 개인정보 정규표현식을 사용하면 됩니다! 아래는 개인정보 관련 정규표현식 리스트입니다. 주민등록번호 (\d{6}[ ,-]-?[1-4]\d{6})|(\d{6}[ ,..

도구/Etc

환경 또는 준비물 PC : Windows 10, Wireshark 프로그램, 무선 네트워크 인터페이스(WiFi) Mobile : Android, WiFi 되야함 위 내용을 보시면 아시겠지만, PC에는 Wireshark 가 설치되어 있어야 하고, 무선 인터넷 연결이 가능한 PC여야 합니다. 그리고 운영체제는 Windows10 기준에서 설명하도록 합니다. Mobile 의 경우에는 WiFi가 되지 않는 엄청 오래된 폰이 아니라면 별도로 설치할 것이 없습니다. PC 에서 해야할 것? 우선 모바일 핫스팟을 검색해줍시다. 그럼 위와 같이 [시스템 설정]에 모바일 핫스팟이 나옵니다. 클릭해주면 아래와 같이 나옵니다. 만약 현재 WiFi(무선 네트워크)에 연결되어 있지 않다면 위와 같이 나오지 않을 수 있습니다. 그러..

도구/Etc

장고로 이것저것 고치면서 계속 리스타트를 반복했는데 어느순간 requests.exceptions.SSLError가 뜨면서 정상적으로 잘 나오던 페이지도 뜨지않는거에요 서버 로그에는 아래처럼 오류가 떠있었어요. requests.exceptions.SSLError: HTTPSConnectionPool(host='URL', port=443): Max retries exceeded with url: / (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'ssl3_get_server_certificate', 'certificate verify failed')])"))) 이 오류는 ssl_verify를 false로 설정하면 해결할 수 있어요...

도구/Tools

한번에 복합적인 인코딩/디코딩이나 암복호화 연산을 수행하기 좋은 도구를 찾았습니다! 워게임 문제를 풀다보면 hex 값을 ascii 로 변환하고 다시 이 ascii 값이 base64 인코딩 형태일 때 디코딩이 필요할 수 있습니다. 단순한 인코딩 디코딩 뿐만 아니라 XOR 또는 Base64와 같은 간단한 인코딩, AES, DES 및 Blowfish와 같은 보다 복잡한 암호화, 바이너리 및 16진수 덤프 생성, 데이터 압축 및 압축 해제, 해시 및 체크섬 계산, IPv6 및 X.509 구문 분석, 문자 인코딩 변경 등이 포함됩니다. 또 오픈소스프로젝트로써 수많은 전문가들이 함께 작업하여 효율적인 연산으로 빠르게 각 종 기능들을 수행한다고하니 너무나도 좋을 수밖에요. 무엇보다 별도로 코드를 작성할 필요없이 모든..

도구/Etc

cgroups: cgroup mountpoint does not exist: unknown 혹시 위와 같은 오류를 보신적이 있으신가요?? 또는 docker(도커)에서 build를 할 때 아래와 같이 오류가 난 적이 있으신가요?? └─# docker build --tag web-1 . Sending build context to Docker daemon 13.31kB Step 1/9 : FROM python:3 3: Pulling from library/python df5590a8898b: Pull complete 705bb4cb554e: Pull complete 519df5fceacd: Pull complete ccc287cbeddc: Pull complete e3f8e6af58ed: Pull compl..

도구/Etc

위 이미지는 일반적인 base64 인코딩이 가지는 문자열들입니다. base64 url-safe 와의 큰 차이점은 62, 63, 그리고 pad 부분입니다. URL에서 +, /, = 는 특수하게 예약된 제어문자입니다. URL 에서 + 는 띄어쓰기(공백문자, 스페이스)를 의미하며, / 는 URL 디렉토리 간의 경로 구분자이며, = 는 파라미터에서 name 과 value 사이에 쓰이는 기호입니다. 추가적인 URL 제어문자들을 살펴보고 싶으시다면 아래 링크에서 찾아보실 수 있습니다. https://developers.google.com/maps/url-encoding?hl=ko#special-characters URL 인코딩 | Google Maps Platform | Google Developers 의견 보내기..